随笔分类 -  华为路由交换

DHCP snooping
摘要：DHCP Snooping是 DHCP 的一种安全特性，主要应用在 交换机 上，作用是屏蔽接入网络中的非法的 DHCP 服务器。即开启 DHCP Snooping 功能后，网络中的客户端只有从管理员指定的 DHCP 服务器获取 IP 地址。 [sw1]dhcp enable #全局视图使能dhcp 阅读全文
posted @ 2022-12-14 23:16 局域网外 阅读(583) 评论(0) 推荐(0)
VRRP+MSTP配置
摘要：VRRP+MSTP（多实例生成树+双路由冗余） 实现负载分担 MSTP (多生成树) 每个VLAN或者几个VLAN拥有一颗生成树，基于实例的生成树。instance 1、instance 2 每个实例拥有一颗生成树。MSTP可以实现多VLAN 的负载分担，可以实现多厂商对接。 VRRP虚拟路由冗余协 阅读全文
posted @ 2021-09-08 10:21 局域网外 阅读(4346) 评论(1) 推荐(1)
华为VRRP配置（虚拟网关备份协议）
摘要：这里只单纯配置了VRRP 创建两个vlan 10 20，做负载分担 两台是设备Eth-trunk1口放行vlan10 20 SW1配置 [sw1]vlan batch 10 20 #创建vlan10 20 [sw1-Vlanif10]dis this # interface Vlanif10 ip 阅读全文
posted @ 2021-09-06 22:39 局域网外 阅读(1501) 评论(0) 推荐(0)
local-preference enable
摘要：命令功能 local-preference enable #命令用来使能流量本地优先转发功能。 undo local-preference enable #命令用来去使能流量本地优先转发功能。 缺省情况下，未使能流量本地优先转发功能。 命令格式 local-preference enable und 阅读全文
posted @ 2021-02-06 21:37 局域网外 阅读(877) 评论(0) 推荐(0)
USG6000系列防火墙 服务器映射（命令行）
摘要：1，配置地址（安全策略放行用到） ip address-set vm type object #配置地址 address 0 10.10.4.5 mask 32 address 1 10.10.4.6 mask 32 address 2 10.10.4.7 mask 32 2，配置安全策略 secu 阅读全文
posted @ 2020-12-22 15:05 局域网外 阅读(3648) 评论(0) 推荐(1)
USG6000系列防火墙 管理员账号/密码遗忘
摘要：管理员账号/密码遗忘导致无法登录设备时，可以将设备配置为空配置启动。设备启动后使用缺省管理员账号/密码（admin/Admin@123）登录设备，将配置文件导出并修改管理员密码，覆盖回设备上的配置文件，达到修改登录密码的效果。 通过Console口连接设备并重启设备。在设备启动过程中，看到提示信息“ 阅读全文
posted @ 2020-12-16 13:17 局域网外 阅读(5808) 评论(0) 推荐(0)
华为5700系列清除console口密码
摘要：串口线连接交换机，重启交换机 Sep 5 2018, 16:30:59mknod: /dev/mvPP: File existsBootLoad version : 020b.0a06Backup U-Boot ............................................ 阅读全文
posted @ 2020-11-19 16:45 局域网外 阅读(1848) 评论(0) 推荐(0)
AR路由外网配置
摘要：1、路由器作为3层口 2、路由器作为2层口 三层交换机与路由对接上网 路由器配置步骤 阅读全文
posted @ 2020-11-11 22:41 局域网外 阅读(488) 评论(0) 推荐(0)
华为ntp自动校时
摘要：1，设置时区 1 <ar2240>clock timezone cst add 8 2、设置时间服务器地址（需进入systemc-view） 1 [ar2240]ntp-service unicast-server 120.25.115.20 3、查看时间ntp状态 1 <ar2240>dis cl 阅读全文
posted @ 2020-11-07 13:41 局域网外 阅读(703) 评论(0) 推荐(0)
LLDP协议查看交换机的相邻设备信息
摘要：在复杂的网络环境之中，我们常常需要对设备进行定位，以更好地进行维护 1，我们首先用模拟器搭建一个相对简单的网络环境，创建3台交换机，按照如下拓扑进行连接 2，需要查看相邻设备是什么，我们需要启动一个协议,这个就是LLDP协议，这是一个厂商无关协议，不同品牌设备可以通过它来向相邻设备通告自己的设备信息 阅读全文
posted @ 2020-11-07 11:06 局域网外 阅读(4669) 评论(0) 推荐(0)
DHCP配置
摘要：以下场景中可以配置某些IP地址不参与自动分配： 某企业希望为员工办公电脑分配的IP地址范围是10.1.1.2～10.1.1.254（网关地址为10.1.1.1）。但是企业中部署的DNS服务器，为了保证稳定性，希望通过手工配置IP地址为10.1.1.10。这时，可以把10.1.1.10配置为不参与自动 阅读全文
posted @ 2020-11-03 22:33 局域网外 阅读(514) 评论(0) 推荐(0)
NAT地址转换（端口映射，批量端口映射）
摘要：Easy IP配置 1 [Huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 #配置acl内网规则 2 [Huawei-GigabitEthernet0/0/0]nat outbound 2000 #外网接口下应用acl 3 阅读全文
posted @ 2020-11-03 21:13 局域网外 阅读(3413) 评论(0) 推荐(0)
链路聚合LACP配置
摘要：华为交换机链路聚合实现 1，创建链路聚合组10 [sw1]int eth-trunk 10 2,链路聚合模式为静态LACP模式 [sw1-Eth-Trunk10]mode lacp-static 3，将接口加入汇聚组10 [sw1-Eth-Trunk10]trunkport GigabitEther 阅读全文
posted @ 2020-10-13 23:12 局域网外 阅读(3708) 评论(0) 推荐(0)
VRP系统管理
摘要：1、配置文件管理 <sw1>dis startup #查看当前启动配置文件 <sw1>startup saved-configuration 1.cfg #指定下次启动加载的配置文件 <sw1>display current-configuration #查询当前配置 <sw1>display sa 阅读全文
posted @ 2020-10-13 23:10 局域网外 阅读(237) 评论(0) 推荐(0)
STP基本概念
摘要：STP中定义了三种端口角色：指定端口， 根端口和预备端口。DESI：指定端口是交换机向所连网段转发配置BPDU的端口， 每个网段有且只能有一个指定端口。 一般情况下， 根桥的每个端口总是指定端口。ROOT：根端口是非根交换机去往根桥路径最优的端口。 在一个运行STP协议的交换机上最多只有一个根端口， 阅读全文
posted @ 2020-10-13 23:07 局域网外 阅读(2054) 评论(0) 推荐(0)
Telnet SSH原理与配置
摘要：1，Telnet配置 1 [Huawei]telnet server enable 开启telnet服务 2 [Huawei]user-interface vty 0 4 配置vty 3 [Huawei-ui-vty0-4]authentication-mode password --设置密码的最大 阅读全文
posted @ 2020-08-27 23:50 局域网外 阅读(616) 评论(0) 推荐(0)
华为设备vlan配置
摘要：<Huawei>sys （sys进入系统设置下） Enter system view, return user view with Ctrl+Z. [Huawei]undo info en （undo info en 关闭提示信息） Info: Information center is disab 阅读全文
posted @ 2020-08-27 23:42 局域网外 阅读(1330) 评论(0) 推荐(0)
华为单臂路由配置
摘要：1，ar1路由上创建子接口 1 [ar1]int g0/0/0.10 （创建子接口0.10） 2 [ar1-GigabitEthernet0/0/0.10]ip ad 10.1.10.1 24 #配置子接口网关 3 [ar1-GigabitEthernet0/0/0.10]dot1q termina 阅读全文
posted @ 2020-08-27 23:40 局域网外 阅读(2879) 评论(1) 推荐(0)